Krypto-Glossar

Self-Sovereign Identity

Self-Sovereign Identity (SSI), also selbstbestimmte Identität, ist ein Ansatz, bei dem du deine digitale Identität und deine Nachweise, etwa ein Zeugnis oder einen Altersnachweis, in einer Wallet unter deiner Kontrolle hältst und sie direkt an Prüfende weitergibst, ohne zentrale Plattform dazwischen.

Read in English

Welches Problem SSI lösen soll

Die meisten Online-Identitäten sind heute geliehen. Du meldest dich mit einem Konto an, das einem Unternehmen gehört, und deine persönlichen Daten liegen in vielen getrennten Datenbanken, jede ein mögliches Datenleck. Schließt der Anbieter dein Konto, ist diese Identität weg. SSI dreht die Richtung um: Die Person hält ihre Nachweise und entscheidet, was sie teilt. Organisationen prüfen nur.

Bekannt wurde die Idee 2016 durch Christopher Allen, der zehn Prinzipien formulierte, darunter Kontrolle, Übertragbarkeit, Einwilligung und Datensparsamkeit.

Wie es funktioniert

SSI kennt drei Rollen. Ein Aussteller, etwa eine Hochschule oder Behörde, signiert einen digitalen Nachweis. Die Inhaberin oder der Inhaber bewahrt ihn in einer Identity Wallet auf. Ein Prüfer, etwa ein Arbeitgeber oder eine Website, kontrolliert die Signatur des Ausstellers, ohne bei ihm nachfragen zu müssen.

Zwei W3C-Standards tragen den Großteil. Decentralized Identifiers (DIDs) sind Kennungen, die auf öffentliche Schlüssel unter Kontrolle des Inhabers verweisen und manchmal auf einer Blockchain verankert sind. Verifiable Credentials sind die signierten Aussagen selbst. Persönliche Daten bleiben in der Wallet, nicht auf einer öffentlichen Chain. Dort stehen höchstens öffentliche Schlüssel von Ausstellern oder Sperrlisten.

Ein Beispiel

Angenommen, ein Online-Dienst muss prüfen, ob du über 18 bist. Statt ein Foto deines Ausweises hochzuladen, legst du einen staatlich ausgestellten Nachweis vor. Per selektiver Offenlegung oder Zero-Knowledge-Beweis gibst du nur die Aussage preis, dass du volljährig bist, nicht Name, Geburtsdatum oder Adresse. Der Dienst prüft Signatur und Sperrstatus des Nachweises und lässt dich rein.

Grenzen und Risiken

Kontrolle bringt Verantwortung. Verlierst du die Schlüssel deiner Identity Wallet und gibt es keine Wiederherstellung, müssen dir womöglich alle Aussteller ihre Nachweise neu ausstellen. Ein Nachweis ist nur so vertrauenswürdig wie sein Aussteller. SSI ersetzt vertrauenswürdige Institutionen also nicht, sondern ändert, wie ihre Aussagen transportiert werden. Wer überall dieselbe Kennung nutzt, macht seine Aktivitäten zudem verknüpfbar. Die Verbreitung ist noch uneinheitlich. Die 2024 verabschiedete überarbeitete eIDAS-Verordnung der EU verpflichtet die Mitgliedstaaten aber, ihren Bürgern eine digitale Identitäts-Wallet nach ähnlichen Prinzipien anzubieten.

Frag Coach dazu

Coach ist die KI von AtenaCrypto. Sie erklärt Krypto mit Live-Marktdaten, in einfachen Worten.

Wie arbeiten Decentralized Identifiers und Verifiable Credentials in einer Self-Sovereign-Identity-Wallet zusammen?Coach fragen →

Häufige Fragen

Wird Self-Sovereign Identity auf einer Blockchain gespeichert?

Persönliche Daten sollten das nicht. Eine Blockchain kann Kennungen, öffentliche Schlüssel oder Sperrregister enthalten, die Nachweise selbst bleiben in der Wallet des Inhabers.

Was unterscheidet SSI von Decentralized Identity?

Die Begriffe überschneiden sich stark. Self-Sovereign Identity betont das Prinzip der Nutzerkontrolle, Decentralized Identity meint meist die technischen Bausteine wie DIDs.

Kann SSI KYC-Prüfungen ersetzen?

Sie kann sie wiederverwendbar und weniger aufdringlich machen, etwa durch das Teilen eines geprüften Nachweises statt Dokumenten. Eine regulierte Stelle muss dem Aussteller aber weiterhin vertrauen und ihre gesetzlichen Pflichten erfüllen.